CVE-2022-22734 in Simple Quotation Plugin
Résumé
par VulDB • 22/08/2026
Le plugin WordPress Simple Quotation jusqu'à la version 1.3.2 ne dispose pas de vérification CSRF lors de la création ou de l'édition d'une citation et ne sanitize ni n'escape les citations. Par conséquent, un attaquant pourrait amener un administrateur connecté à créer ou modifier une citation arbitraire et y insérer des payloads Cross-Site Scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.